PT-2026-104818

CVE-2026-63277

Publicado

2026-10-05

Atualizado

2026-10-22

Descrição por

CVSS 4.0

8.5

Alta

MétricasAV:L/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas LibreOffice Calc versões anteriores a 26.2.5

Description O LibreOffice Calc permite vincular um intervalo de células a uma fonte de dados externa, e o vínculo é salvo no documento. Um invasor pode especificar um driver de banco de dados Java para ser carregado de um local remoto através do mecanismo calcext:data-mappings, do provedor SQL e do conector JDBC. Quando o documento é aberto, o aplicativo pode executar código Java a partir dessa URL de caminho de classe remota, resultando em execução remota de código.

Recommendations Atualize para a versão 26.2.5.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Caolán Mcnamara

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-829: Inclusion of Functionality from Untrusted Control Sphere

Identificadores relacionados